CVE-2026-85174 in SiYuan
Sumário
de VulDB • 03/09/2026
Nas versões do SiYuan anteriores à v3.8.2, os tokens de API provenientes dos parâmetros da consulta são registados em texto simples num ficheiro de registo acessível quando as solicitações de pesquisa full-text excedem os limites temporais definidos. Os atacantes autenticados podem ler o ficheiro de registo através do endpoint getFile para recuperar os tokens de API administrativos e obter acesso administrativo permanente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.